Ien netwurkkaart is genôch foar in eksplisite proxy

In partikuliere trochstjoerproxy hoecht net fysyk tusken de laptop en de router te sitten. It kin in oare masine yn itselde LAN wêze, mei ien netwurkynterface.

De laptop ferbynt mei it adres fan 'e proxy en de harkpoarte. It proxyproses iepenet in aparte ferbining nei de website of nei syn âlder. Deselde ynterface kin beide petearen drage, wylst de routingtabel fan 'e host de folgjende hop kiest.

client → proxy listener
proxy → existing router → destination

Dat is genôch foar in applikaasje dy't de proxy eksplisyt keazen hat. Op Linux freget dizze gewoane opstelling net om IP-trochstjoering yn te skeakeljen, allinnich om de oanfragen fan 'e applikaasje troch te stjoeren.

De standertgateway beantwurdet in oare fraach

De standertgateway fan in kliïnt behannelet de pakketten dy't de kliïnt nei oare netwurken stjoert. It feroarjen fan dy ynstelling makket net dat de browser HTTP-proxyoanfragen of SOCKS-ûnderhanneling docht. Likegoed liedt it ynfieren fan in proxy yn 'e browser net elke oare applikaasje troch dy masine.

In host kin beide taken dwaan, mar dan hat er twa konfiguraasjes te behearjen: de proxystsjinst en de routing- of firewallfunksje. Mear ynterfaces kinne netwurkskieding makliker meitsje. It is in topologykar, gjin betingst dy't troch eksplisite HTTP-proxying oplein wurdt.

Dit ûnderskie ferklearret ek in faak mislearre eksperimint: it bewurkjen fan 'e trochstjoerregels fan in proxyserver hat gjin effekt op in direkte kliïntferbining dy't troch in oare router giet. De pakketten binne nea troch dy server gien.

As de eask ferplicht gebrûk is, bepale dan wêr't alternatyf útgeand ferkear kontrolearre wurde kin. In eksplisite proxy mei ien ynterface kin in jildige tsjinst wêze, wylst in aparte gateway it netwurkbelied hanthavent. Pleats de hanthavening dêr't de pakketten wier foarby komme.